科研之友
微信
新浪微博
Facebook
分享链接
摘要
Apache Shiro框架作为广泛应用的安全框架，提供身份验证、授权、密码和会话管理等功能，但其反序列化漏洞易导致任意代码执行等问题，而现有检测方法存在误报较多的问题，因此提出了一种基于攻击特征的Apache Shiro反序列化漏洞攻击检测模型.通过分析正常情况及漏洞利用情况下网络包特征，归纳总结出4个攻击特征，并基于此构建模型检测Apache Shiro反序列化漏洞攻击，同时判断攻击是否疑似成功并流转至人工确认及处置环节.实验结果表明，该方法不但能检测Apache Shiro反序列化漏洞攻击，而且能够进一步确定攻击是否疑似成功，提高安全事件处置效率.与现有方法相比，该方法能够有效降低误报率，从而降低误处置率，减少对正常业务的影响.
-
单位北京航天万源科技有限公司
